🇰🇷 한글 설명
Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. Windows 10 버전 1703, 1709 및 Windows Server 1709에서 공격자가 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 메모리에 저장된 민감한 정보를 실수로 노출시키는 보안 결함입니다. 공격자가 이를 악용하면 사용자 정보를 알아낼 수 있고 더 심각한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703, 1709 and Windows Server, version 1709 allows an attacker to obtain information to further compromise the user's system, due to how Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11833 and CVE-2017-11844.
📍 영향받는 시스템
Windows 10 (버전 1703, 1709), Windows Server 버전 1709의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹사이트 방문 또는 특수 제작된 콘텐츠를 통해 Edge의 메모리 처리 결함을 악용하여 정보 공개
🛡️ 대응 방법
Windows 업데이트를 통해 최신 버전의 Windows 10 및 Edge를 설치하거나 Microsoft의 보안 패치 적용
🔧 검증 코드
OS Version이 Windows 10 버전 15063(1703) 또는 16299(1709)로 표시되면 해당 취약점의 영향을 받습니다
systeminfo 2>/dev/null | grep -E 'OS Version|10\.0\.(15063|16299)'